搜索

[9573] 2015-11-24_iPhone和Android，哪个更安全？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-11-24_iPhone和Android，哪个更安全？ i P h o n e 和 A n d r o i d ， 哪 个 更 安 全 ？ v u l _ w i s h   F r e e B u f   2 0 1 5 - 1 1 - 2 4 i P h o n e 手 机 和 手 机 和 A n d r o i d 手 机 哪 个 更 好 ， 这 一 直 是 人 们 争 论 的 问 题 。 两 个 支 持 方 都 能 罗 列 出 充 分 的 证 据 证 明 他 们 的 观 手 机 哪 个 更 好 ， 这 一 直 是 人 们 争 论 的 问 题 。 两 个 支 持 方 都 能 罗 列 出 充 分 的 证 据 证 明 他 们 的 观 点 ， 这 也 是 这 个 问 题 一 直 没 有 结 论 的 关 键 。 点 ， 这 也 是 这 个 问 题 一 直 没 有 结 论 的 关 键 。 最 近 C h e c k m a r x   a n d   A p p S e c   L a b s 实 验 室 的 一 份 调 查 显 示 ， 就 安 全 而 言 ， A n d r o i d 优 于 i P h o n e 。 但 这 貌 似 有 悖 于 很 多 人 的 观 点 ， 至 少 很 多 公 司 会 建 议 他 们 的 员 工 使 用 i P h o n e 和 i P a d 连 接 公 司 网 络 和 访 问 共 享 数 据 。 认 为 i O S 开 发 平 台 比 A n d r o i d 安 全 的 几 个 看 似 合 理 的 理 由 ： 1 、 i O S 对 开 发 者 的 行 为 有 更 加 严 格 的 限 制 ， 并 且 有 更 加 严 谨 的 沙 箱 保 护 机 制 ； 2 、 i O S 应 用 程 序 在 发 布 到 应 用 商 店 前 会 经 过 严 格 审 查 ， 以 防 止 有 恶 意 软 件 流 入 。 但 是 ， 我 们 并 不 知 道 漏 洞 是 在 代 码 中 形 成 ， 还 是 由 于 应 用 程 序 逻 辑 而 存 在 ， 两 者 对 应 用 程 序 安 全 性 的 影 响 是 完 全 不 同 的 。 为 了 避 免 这 个 误 区 ， C h e c k m a r x   a n d   A p p S e c   L a b s 实 验 室 将 调 查 重 点 放 到 了 应 用 程 序 而 不 是 操 作 系 统 ， 研 究 员 们 测 试 了 i O S 和 A n d r o i d 平 台 的 应 用 商 店 中 的 上 百 款 应 用 的 安 全 性 。
应 用 程 序 中 可 以 被 插 入 恶 意 代 码 、 不 安 全 地 存 储 信 息 、 使 用 不 安 全 的 加 密 算 法 、 将 明 文 用 户 名 和 密 码 发 送 到 数 据 库 和 被 设 计 成 挖 掘 用 户 个 人 数 据 的 工 具 。 即 使 应 用 程 序 的 编 码 没 有 问 题 ， 也 不 能 保 证 它 共 享 给 制 造 商 和 合 作 商 的 数 据 是 被 安 全 处 理 的 。 根 据 C h e c k m a r x   a n d   A p p S e c   L a b s 实 验 室 的 报 告 ， 4 0 % 的 被 测 试 的 i O S 应 用 程 序 中 存 在 “ 危 机 ” 或 “ 高 危 ” 漏 洞 ， 而 A n d r o i d 应 用 程 序 中 只 有 3 6 % 。 图 一   i O S 和 A n d r o i d 应 用 程 序 对 比 在 代 码 审 核 方 面 ， A p p l e 确 实 比 G o o g l e 做 的 好 ， 而 且 用 户 更 愿 意 去 升 级 他 们 的 i P h o n e 和 i P a d 设 备 的 操 作 系 统 ， 再 者 ， A n d r o i d 中 毫 无 疑 问 地 存 在 更 多 i O S 中 不 存 在 的 广 告 软 件 和 恶 意 软 件 。 但 是 ， 安 全 不 只 是 以 上 这 些 ， 我 们 更 应 该 考 虑 的 是 应 用 程 序 本 身 。 总 结 总 结 为 了 更 好 地 保 护 用 户 ， 智 能 手 机 开 发 人 员 在 编 写 代 码 时 应 该 更 加 尊 重 用 户 的 安 全 和 隐 私 ， 应 用 程 序 开 发 团 队 则 应 该 更 严 格 、 更 彻 底 地 检 测 应 用 ， 以 保 证 其 中 包 含 尽 可 能 少 的 漏 洞 。 安 全 和 隐 私 应 该 伴 随 应 用 开 发 的 整 个 周 期 ， 而 不 是 将 责 任 全 部 推 给 应 用 商 店 。 当 然 ， 仅 仅 一 项 调 查 并 不 能 说 明 i P h o n e 手 机 和 A n d r o i d 手 机 到 底 哪 个 更 加 安 全 ， 只 是 提 醒 研 究 人 员 和 用 户 ， 不 能 从 单 一 方 面 考 虑 安 全 性 ， 而 i P h o n e 手 机 和 A n d r o i d 手 机 的 安 全 性 对 比 在 未 来 一 段 时 间 内 ， 将 仍 是 人 们 争 论 的 焦 点 。 *   原 文 地 址 ： T r i p W i r e ， 编 译 / v u l _ w i s h ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理